2011年8月29日 星期一

流氓軟件 Security Protection

流氓軟件 Security Protection


2011.08.26
收到使用求助,一看,OS 為 Windows XP Pro,
屏幕正顯示 Security Protection 正在掃瞄。

立即關閉 Security Protection 屏幕,
繼而發現其它桌面捷徑無法執行。

先用慣常處理方法(註:下列程序需要對 PC 系統有基本認識),
於是執行重新啟動 (安全模式<沒有網路>),
在  控制台 > 新增或移除程式  下,
未發現有 Security Protection。

接著轉戰檔案總管,
先設定詳細顯示所有檔案,
再在根目錄檢查有沒有可疑文件,有則刪之。

然後檢查下列三個 Floder,
C:\Documents and Settings\<user>\Local Settings\Application Data將可疑 Floder 及文件刪除

C:\Documents and Settings\<user>\Local Settings\Temp將內容全部刪除

C:\Documents and Settings\<user>\Local Settings\Temporary Internet Files將內容全部刪除

同樣再檢查..
C:\Documents and Settings\<all user>\Local Settings\Application Data
C:\Documents and Settings\<all user>\Local Settings\Temp
C:\Documents and Settings\<all user>\Local Settings\Temporary Internet Files


接著執行 Regedit,先作匯出備份,
繼而轉入..
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run檢查並刪除無用及可疑的;
再以 "Security Protection" 搜尋,有則刪除。

接著執行 msconfig
檢查 啟動 及 服務,
停用不必要的服務及選項。

重新正常啟動 PC,恢復正常了!

今回只用了一般慣常檢查方法,
相對較早前的流氓軟件 Personal Shield Pro ,
來得較易處理。

沒有留言:

張貼留言